Обеспечение безопасного доступа внутренней сети к посторонним лицам внутренней сети

Question

Как мы можем предоставить безопасный доступ к нашей внутренней сети кому-то, кто не находится в нашей внутренней сети. Какой может быть самый безопасный способ сделать это?

Мы создали веб-портал на основе Java, который доступен только для нашей внутренней сети, с помощью которого пользователь может легко получать доступ к ресурсам кластера, но мы хотим предоставить доступ к порталу какой-то конкретной организации-другу, чтобы они также могли получать доступ к порталу и использовать эти ресурсы в качестве они находятся в нашей внутренней сети.

Answer 1

Вероятно, лучшим способом было бы использовать решение VPN. Существует несколько конкурирующих технологий, но бесплатный, универсальный и безопасный способ сделать это - использовать OpenVPN.

Вы также можете проверить, имеет ли ваш маршрутизатор встроенную функцию VPN.

Answer 2

Решение VPN будет работать как общее решение проблемы, однако вы всегда можете обработать это на основе протокола в зависимости от того, что вы пытаетесь сделать.

Например, зачем предоставлять VPN-доступ, если все, что им действительно нужно, это SSH.

Я предпочитаю протокол по протоколу, но VPN одинаково жизнеспособен.